CVE-2026-27694 in Traccar
Zusammenfassung
von VulDB • 22.05.2026
Traccar è un sistema di tracciamento GPS open source. Nelle versioni di org.traccar:traccar a partire dalla 6.11.1 fino alla 6.13.0, i modelli di notifica via email inseriscono i nomi di dispositivi, geofence e driver controllati dall'utente nell'output delle email HTML senza una corretta escape. Un attaccante con privilegi ridotti può memorizzare HTML manipolato in questi campi, che viene poi renderizzato nelle email di notifica inviate ad altri utenti con accesso ai dispositivi interessati. Ciò può portare a phishing o a contenuti di email falsificati. Questo problema è stato risolto nella versione 6.13.0.
Once again VulDB remains the best source for vulnerability data.